KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir:

Veri Sorumlusu: Bursa Yazılım – Mustafa ÇAL
Adres: Hamitler Mahallesi, Gür Caddesi, No:111 G/6, Osmangazi/Bursa
Sabit Telefon: 0224 334 10 14
Mobil Telefon: 0532 256 95 56
E-posta: info@servisbaz.com
İnternet Sitesi: www.servisbaz.com

Bundan sonra “Bursa Yazılım”, “Şirket” veya “Veri Sorumlusu” olarak anılacaktır.

Bu Aydınlatma Metni; Bursa Yazılım tarafından sunulan Servisbaz teknik servis yönetim yazılımını kullanan veya kullanmak isteyen gerçek kişiler ile üye firmaların yetkilileri, çalışanları, kullanıcıları, potansiyel müşteriler, destek talebi oluşturan kişiler ve internet sitesi ziyaretçileri için hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Bursa Yazılım tarafından, ilgili kişinin Bursa Yazılım ile olan ilişkisine ve kullandığı hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir.

2.1. Kimlik Bilgileri

• Ad ve soyadı,
  
• Kullanıcı adı,
  
• Firma yetkilisi bilgisi,
  
• T.C. kimlik numarası,
  
• Vergi kimlik numarası,
  
• İmza bilgisi,
  
• Görev ve unvan bilgisi.

T.C. kimlik numarası ve imza gibi bilgiler yalnızca sözleşme, faturalama, hukuki işlem veya mevzuattan kaynaklanan bir zorunluluk bulunması hâlinde işlenir.

2.2. İletişim Bilgileri

• Telefon numarası,
  
• Cep telefonu numarası,
  
• E-posta adresi,
  
• İş yeri adresi,
  
• Fatura adresi,
  
• İletişim tercihleri.

2.3. Üyelik ve Müşteri İşlem Bilgileri

• Üyelik başlangıç ve bitiş tarihi,
  
• Seçilen abonelik paketi,
  
• Kullanıcı ve şube bilgileri,
  
• Sipariş ve abonelik bilgileri,
  
• Paket değişikliği kayıtları,
  
• Ödeme ve fatura geçmişi,
  
• Deneme üyeliği bilgileri,
  
• Üyelik durumu,
  
• Kullanılan modüller,
  
• Destek ve hizmet geçmişi,
  
• Talep, öneri ve şikâyet bilgileri,
  
• Sözleşme kabul ve işlem kayıtları.

2.4. Finansal Bilgiler

• Fatura bilgileri,
  
• Vergi dairesi ve vergi numarası,
  
• Ödeme durumu,
  
• Tahsilat ve iade bilgileri,
  
• Cari hesap bilgileri,
  
• Banka hesap bilgileri.

Banka kartı veya kredi kartı bilgileri, ödeme kuruluşu ya da banka tarafından doğrudan alınması hâlinde Bursa Yazılım tarafından saklanmaz. Ödeme işlemi ilgili banka veya ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir.

2.5. İşlem Güvenliği Bilgileri

• IP adresi,
  
• Oturum açma ve çıkış tarihleri,
  
• Kullanıcı hareketleri,
  
• Başarısız giriş denemeleri,
  
• Parola değişikliği kayıtları,
  
• Elektronik sözleşme kabul zamanı,
  
• Tarayıcı, cihaz ve işletim sistemi bilgileri,
  
• Log ve erişim kayıtları,
  
• Güvenlik ve doğrulama kayıtları.

Parolalar açık biçimde saklanmaz; uygun teknik yöntemlerle korunur.

2.6. Hukuki İşlem Bilgileri

• Sözleşme ve ek protokol kayıtları,
  
• İhtar ve ihbar bilgileri,
  
• Hukuki yazışmalar,
  
• Yetkili makam talepleri,
  
• Dava, icra, arabuluculuk ve uyuşmazlık kayıtları,
  
• İlgili kişi başvuruları.

2.7. Pazarlama Bilgileri

Açık rıza veya ilgili mevzuatta belirtilen diğer hukuki şartların bulunması hâlinde;

• Ticari elektronik ileti tercihleri,
  
• Kampanya ve tanıtım gönderim kayıtları,
  
• Reklam ve pazarlama etkileşimleri,
  
• Çerez ve analiz bilgileri,
  
• Ürün veya hizmet ilgi bilgileri

işlenebilir.

Pazarlama amacıyla gerçekleştirilen işlemler, üyeliğin veya temel yazılım hizmetinin zorunlu şartı değildir.

2.8. Talep, Şikâyet ve Destek Bilgileri

• Destek talebi içeriği,
  
• Hata bildirimleri,
  
• E-posta ve yazılı iletişim kayıtları,
  
• Teknik destek sırasında paylaşılan ekran görüntüleri,
  
• Paylaşılan belge ve dosyalar,
  
• Çözüm ve işlem geçmişi.

Destek talebi oluştururken gereksiz kişisel veri, özel nitelikli kişisel veri, parola veya ödeme kartı bilgisi paylaşılmamalıdır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması,
  
• Kullanıcı kimliğinin ve yetkisinin doğrulanması,
  
• Üyelik ve Hizmet Sözleşmesinin kurulması ve yürütülmesi,
  
• Servisbaz yazılım hizmetinin sunulması,
  
• Deneme üyeliğinin oluşturulması ve yönetilmesi,
  
• Abonelik paketlerinin, kullanıcıların ve şubelerin yönetilmesi,
  
• Fatura düzenlenmesi ve muhasebe işlemlerinin yürütülmesi,
  
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
  
• Üyelik yenileme, iptal ve paket değişikliği işlemlerinin yürütülmesi,
  
• Teknik destek ve müşteri hizmetlerinin sunulması,
  
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
  
• Yazılım hatalarının tespit edilmesi ve giderilmesi,
  
• Sistem performansının ve hizmet kalitesinin geliştirilmesi,
  
• Bilgi güvenliğinin sağlanması,
  
• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,
  
• Kullanıcı hareketlerinin ve işlem kayıtlarının tutulması,
  
• Sözleşme kabulünün ve elektronik işlemlerin ispatlanması,
  
• Yedekleme, iş sürekliliği ve felaket kurtarma süreçlerinin yürütülmesi,
  
• Yetkili kamu kurumlarının taleplerinin karşılanması,
  
• Hukuki yükümlülüklerin yerine getirilmesi,
  
• Hukuki uyuşmazlıkların yönetilmesi,
  
• Bir hakkın tesisi, kullanılması veya korunması,
  
• Açık rıza bulunması hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin yürütülmesi,
  
• İstatistiksel analiz, raporlama ve ürün geliştirme çalışmalarının gerçekleştirilmesi.

Ürün geliştirme ve istatistik çalışmalarında mümkün olduğu ölçüde anonimleştirilmiş veya toplulaştırılmış veriler kullanılır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

4.1. Sözleşmenin Kurulması veya İfası

Üyelik hesabının oluşturulması, yazılım hizmetinin sunulması, abonelik işlemleri, teknik destek, paket yönetimi, ödeme ve faturalama süreçleri için kişisel verilerin işlenmesinin gerekli olması.

4.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi

Vergi, muhasebe, ticaret, elektronik ticaret, tüketici, bilgi güvenliği ve yetkili kamu kurumlarının taleplerine ilişkin yasal yükümlülüklerin yerine getirilmesi.

4.3. Kanunlarda Açıkça Öngörülmesi

Kişisel verilerin ilgili vergi, ticaret, borçlar, muhasebe, elektronik ticaret ve diğer mevzuat hükümleri uyarınca işlenmesinin veya saklanmasının zorunlu olması.

4.4. Bir Hakkın Tesisi, Kullanılması veya Korunması

Sözleşme kayıtlarının saklanması, alacakların takibi, hukuki uyuşmazlıkların yürütülmesi ve işlemlerin ispatlanması.

4.5. Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla;

• Sistem güvenliğinin sağlanması,
  
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
  
• Yazılım performansının ölçülmesi,
  
• Hizmet kalitesinin geliştirilmesi,
  
• İş süreçlerinin denetlenmesi,Müşteri ilişkilerinin yönetilmesi

amaçlarıyla veri işlenmesinin zorunlu olması.

4.6. Açık Rıza

Kanunda belirtilen diğer kişisel veri işleme şartlarının bulunmadığı;

• Pazarlama ve tanıtım faaliyetleri,
  
• İsteğe bağlı çerezlerin kullanılması,
  
• İsteğe bağlı üçüncü taraf entegrasyonları,
  
• Gerekli olduğu durumlarda yurt dışına veri aktarımı

gibi işlemler açık rızaya dayanılarak gerçekleştirilebilir.

Açık rızaya dayanan işlemler için bu Aydınlatma Metninden ayrı bir Açık Rıza Metni sunulur. Açık rıza vermemek, temel üyelik ve yazılım hizmetlerinden yararlanmayı engellemez; ancak rızaya bağlı isteğe bağlı özelliklerin kullanılmasını etkileyebilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:

• İnternet sitesi üyelik ve iletişim formları,
  
• Servisbaz yazılımı ve kullanıcı paneli,
  
• Üyelik, sipariş ve ödeme ekranları,
  
• Telefon, e-posta ve mesajlaşma kanalları,
  
• Destek talepleri ve yardım masası kayıtları,
  
• Elektronik veya fiziki sözleşmeler,
  
• Teklif, sipariş ve fatura belgeleri,
  
• Yetkili kullanıcılar tarafından yapılan bildirimler,
  
• Sistem logları ve güvenlik kayıtları,
  
• Çerezler ve benzeri internet teknolojileri,
  
• Banka ve ödeme hizmeti sağlayıcıları,
  
• Yetkili kamu kurumları,
  
• Hukuki ve mali danışmanlar,
  
• İş ortakları ve hizmet sağlayıcılar.

Kişisel veriler, ilgili kişiden doğrudan veya mevzuata uygun olmak kaydıyla üye firmanın yetkilisi, ödeme kuruluşu, kamu kurumu ya da sözleşme ilişkisi bulunan üçüncü kişiler aracılığıyla elde edilebilir.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, aktarımın gerekli olması ve uygun hukuki işleme şartının bulunması kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

6.1. Yetkili Kamu Kurum ve Kuruluşları

Mahkemeler, icra müdürlükleri, savcılıklar, kolluk birimleri, vergi idareleri, düzenleyici ve denetleyici kurumlar ile mevzuat gereğince bilgi almaya yetkili diğer kamu kurumları.

Aktarım amacı; hukuki yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması ve hukuki süreçlerin yürütülmesidir.

6.2. Mali ve Hukuki Danışmanlar

Mali müşavir, muhasebeci, avukat, arabulucu, bağımsız denetçi ve diğer danışmanlar.

Aktarım amacı; mali işlemlerin, sözleşmelerin, hukuki uyuşmazlıkların ve mevzuata uyum süreçlerinin yürütülmesidir.

6.3. Bankalar ve Ödeme Hizmeti Sağlayıcıları

Bankalar, elektronik para kuruluşları, ödeme kuruluşları ve tahsilat hizmeti sağlayıcıları.

Aktarım amacı; ödeme, tahsilat, iade, mutabakat ve finansal işlemlerin gerçekleştirilmesidir.

6.4. Bilgi Teknolojileri Hizmet Sağlayıcıları

Sunucu, veri merkezi, barındırma, yedekleme, siber güvenlik, e-posta, SMS, alan adı, yazılım geliştirme, hata izleme ve teknik destek hizmeti sağlayıcıları.

Aktarım amacı; yazılım hizmetinin sunulması, bilgi güvenliğinin sağlanması, iletişimlerin gerçekleştirilmesi ve sistem sürekliliğinin korunmasıdır.

6.5. İş Ortakları ve Tedarikçiler

Yalnızca hizmetin sunulması için gerekli olan ölçüde entegrasyon, iletişim, destek ve operasyon hizmeti sağlayan iş ortakları.

Aktarımlar veri minimizasyonu ilkesi doğrultusunda ve ilgili hizmetle sınırlı olarak gerçekleştirilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Bursa Yazılım tarafından kullanılan sunucu, bulut hizmeti, e-posta hizmeti, hata takip sistemi, analiz aracı veya üçüncü taraf entegrasyonun yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK’nın 9’uncu maddesinde ve ilgili ikincil mevzuatta öngörülen;

• Yeterlilik kararı,
  
• Uygun güvenceler,
  
• Standart sözleşmeler,
  
• Bağlayıcı şirket kuralları,
  
• Kurul izni,
  
• Arızi aktarım şartları

gibi hukuki aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir.

Yurt dışına aktarım gerektiren isteğe bağlı bir hizmetin açık rızaya dayanması hâlinde, ilgili kişiye ayrıca Açık Rıza Metni sunulur.

Sunucu ve üçüncü taraf hizmetler kesinleştirildikten sonra bu bölüm kullanılan gerçek altyapıya göre güncellenmelidir.

8. Üye Firmaların Sisteme Kaydettiği Veriler

Servisbaz yazılımını kullanan üye firmalar; kendi müşterilerine, çalışanlarına, teknisyenlerine, tedarikçilerine ve hizmet sundukları diğer kişilere ilişkin kişisel verileri sisteme kaydedebilir.

Bu veriler bakımından, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen üye firma kural olarak veri sorumlusudur.

Bursa Yazılım ise yazılımın barındırılması, teknik altyapının sunulması, yedekleme, bakım ve destek hizmetlerinin sağlanması kapsamında kural olarak veri işleyen sıfatıyla hareket eder.

Bu nedenle;

• Üye firmanın kendi servis müşterilerine yapması gereken KVKK aydınlatmasından,
  
• Kişisel verileri işlemek için uygun hukuki sebebin belirlenmesinden,
  
• Gerekli durumlarda açık rıza alınmasından,İlgili kişi başvurularının cevaplandırılmasından,
  
• Veri saklama ve imha sürelerinin belirlenmesinden,
  
• Yazılıma kaydedilen verilerin doğru ve hukuka uygun olmasından

ilgili üye firma sorumludur.

Bir servis müşterisinin, sisteme üye firma tarafından kaydedilen kişisel verileriyle ilgili başvuru yapması durumunda başvuru öncelikle ilgili üye firmaya yöneltilmelidir.

Bursa Yazılım, veri işleyen sıfatıyla ve teknik imkânlar ölçüsünde üye firmanın ilgili kişi başvurularını sonuçlandırmasına destek sağlayabilir.

9. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• İşleme amacının gerektirdiği süre,
  
• Sözleşme ilişkisinin devam ettiği süre,
  
• İlgili mevzuatta belirtilen saklama süreleri,
  
• Zamanaşımı süreleri,
  
• Hukuki yükümlülüklerin devam ettiği süre,
  
• Bir hakkın tesisi, kullanılması veya korunması için gerekli süre

boyunca saklanır.

İşlenmesini gerektiren sebeplerin ortadan kalkması durumunda kişisel veriler, ilgili mevzuata ve Bursa Yazılım’ın saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Üyelik hesabının sona ermesi, bütün verilerin aynı anda silineceği anlamına gelmez. Vergi, muhasebe, sözleşme, ödeme, güvenlik ve hukuki işlem kayıtları ilgili yasal süreler boyunca saklanabilir.

10. Kişisel Verilerin Güvenliği

Bursa Yazılım, kişisel verilerin;

• Hukuka aykırı işlenmesini önlemek,
  
• Hukuka aykırı erişilmesini önlemek,
  
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda uygulanabilecek tedbirler arasında;

• Rol ve yetki tabanlı erişim kontrolü,
  
• Kullanıcı doğrulama mekanizmaları,
  
• Parolaların güvenli yöntemlerle saklanması,
  
• Erişim ve işlem loglarının tutulması,
  
• Ağ ve sunucu güvenliği önlemleri,
  
• Yedekleme sistemleri,
  
• Güvenlik güncellemeleri,
  
• Yetkisiz erişim denetimleri,
  
• Gizlilik yükümlülükleri,
  
• Veri minimizasyonu,
  
• Personel ve tedarikçi yetkilendirmeleri

bulunmaktadır.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin sıfır riskli olduğu garanti edilemez. Bununla birlikte, tespit edilen güvenlik risklerine karşı makul ve ölçülü tedbirler uygulanır.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11’inci maddesi uyarınca Bursa Yazılım’a başvurarak;

1. -Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. -Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. -Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. -Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. -Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. ,-KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. -Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. -İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
   
9. Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri Sorumlusuna Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle Bursa Yazılım’a iletebilirsiniz:

Yazılı Başvuru

Başvurunuzu kimliğinizi doğrulayıcı belgelerle birlikte;

Bursa Yazılım – Mustafa ÇAL
Hamitler Mahallesi, Gür Caddesi, No:111 G/6, Osmangazi/Bursa

adresine şahsen teslim edebilir veya posta yoluyla gönderebilirsiniz.

Başvuru zarfının üzerine:

“Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi”

yazılması tavsiye edilir.

Kayıtlı Elektronik Posta ile Başvuru

Başvurunuzu güvenli elektronik imza veya mobil imza kullanarak aşağıdaki KEP adresine gönderebilirsiniz:

KEP adresi: [KEP ADRESİ EKLENECEKTİR]

Kayıtlı E-posta Adresiyle Başvuru

Bursa Yazılım sisteminde daha önce kayıtlı bulunan e-posta adresinizi kullanarak aşağıdaki e-posta adresine başvurabilirsiniz:

E-posta: [KVKK BAŞVURU E-POSTA ADRESİ EKLENECEKTİR]

E-posta konu alanına:

“KVKK İlgili Kişi Başvurusu”

yazılması tavsiye edilir.

Başvuruda Bulunması Gereken Bilgiler

Başvuruda aşağıdaki bilgiler bulunmalıdır:

• Ad ve soyadı,
  
• Başvuru yazılıysa imza,
  
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
  
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
  
• Tebligata esas yerleşim yeri veya iş yeri adresi,
  
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
  
• Talep konusu,
  
• Talebi destekleyen bilgi ve belgeler.

Başvurunun vekil aracılığıyla yapılması durumunda yetkiyi gösteren belgenin başvuruya eklenmesi gerekir.

13. Başvuruların Sonuçlandırılması

Bursa Yazılım, KVKK kapsamındaki başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır.

İşlemin ayrıca bir maliyet gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

Başvurunun Bursa Yazılım’ın hatasından kaynaklanması hâlinde tahsil edilen ücret ilgili kişiye iade edilir.

Başvurunun;

• Başka kişilerin haklarını ihlal etmesi,
  
• Kimlik doğrulamasının yapılamaması,
  
• Başvurunun yetkisiz kişi tarafından yapılması,
  
• Talebin KVKK kapsamında bulunmaması,
  
• Mevzuat gereğince talebin yerine getirilememesi

durumlarında başvuru gerekçesi açıklanarak reddedilebilir.

14. Aydınlatma Metnindeki Değişiklikler

Bu Aydınlatma Metni; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler, sunulan hizmetler veya kişisel veri işleme süreçlerindeki değişiklikler nedeniyle güncellenebilir.

Güncel metin, Bursa Yazılım’ın internet sitesinde veya Servisbaz kullanıcı panelinde yayımlandığı tarihten itibaren geçerli olur.

Esaslı değişiklikler, uygun iletişim kanalları kullanılarak ilgili kişilere ayrıca bildirilebilir.

15. Yürürlük

Bu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni, 04.08.2026 tarihinde yürürlüğe girmiştir.

Metin sürümü: 1.0

ÜYELİK EKRANINDA KULLANILACAK BEYAN

Üyelik formunda aşağıdaki ifade kullanılabilir:

☐ Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni’ni okudum ve kişisel verilerimin işlenmesi hakkında bilgi edindim.

Bu kutu, açık rıza veya pazarlama izni anlamına gelmez.

Pazarlama izni alınacaksa aşağıdaki gibi ayrı ve isteğe bağlı bir kutu kullanılmalıdır:

☐ Kampanya, tanıtım ve hizmet duyurularının tarafıma elektronik iletişim araçlarıyla gönderilmesine izin veriyorum.

İsteğe bağlı çerezler veya yurt dışına veri aktarımı için açık rıza gerekmesi hâlinde bunlar için de ayrı beyanlar oluşturulmalıdır.